¿bots spammers?

[isaaclg]

Buenas.

Desde hace unas semanas, veo como se registran nicks extraños, y ponen mensajes en el foro como los que adjunto en la imagen. Parece ser bots. La mayoria de las direcciones son extrañas y son baneadas enteras, pero otras son de gmail y es dificil detectarlo.
Ademas en el foro hay que confirmar el registro por mail para que se active la cuenta.

Hay mas formas de intentar evitar esto?

Saludos

[dragoner]

Yo tuve ese problema, le puse el MOD Anti-bot question, y me olvidé del problema, no ha entrado ninguno. El MOD añade a la hora de hacer el registro una pregunta configurable desde el ACP, la cual los sistemas de registro automático no se esperan. La pregunta puede ser algo así como: "Suma 3+2" luego pones como respuesta "cinco" y "5", te da dos opciones de respuesta. Y si alguien se quiere registrar no debería tener problemas para hacerlo. Existen otras opciones tan válidas o incluso mejores que esta, además la nueva versión que va a salir dentro de poco de phpbb3, ya tienen lista la RC1, también ha mejorado los sistemas para evitar estos bots. No te quejarás de opciones.

Viendo las guías he encontrado este par traducidas por ThE KuKa
Luchando contra el SPAM
Campos personalizados es una herramienta anti-spammer

[isaaclg]

Hola.

Gracias por la info.

Si dices que van a mejorar esto en una version proxima, creo que en vez de instalar un Mod probare con lo de los campos personalizados, a ver si asi que quito de este problema que empieza a ser molesto.

Gracias

[dragoner]

Hola.

Gracias por la info.

Si dices que van a mejorar esto en una version proxima, creo que en vez de instalar un Mod probare con lo de los campos personalizados, a ver si asi que quito de este problema que empieza a ser molesto.

Gracias

Con el tema de los campos personalizados, podrías pedir a la gente que ponga un equipo de fútbol. Siendo tú foro sobre el PES parece una buena opción, como los bots que se registran automáticamente no sabrán que deben introducir esa información serán incapaces de seguir adelante.

En cuanto a los sistemas de captcha que traiga nuevos el phpbb3, yo lo veo interesante, pero todo aquello que venga por defecto tendrá mucha gente usándolo, y por tanto sera un objetivo jugoso para saltárselo.

[isaaclg]

Buena idea.

De echo he puesto dos
un campo para que escriban de que equipo es, y otro campo para que seleccionen de una lista a que pes juegan. eso evitara a los bots?

[dragoner]

Yo diría que sí los evitarás, he probado y no me completar el registro sin rellernar esos campos, cosa que los bots automáticos no van a hacer. De todas formas lo debes notar tú en unos días, si han entrado más bots indeseables. Viendo lo que has hecho, puede que hasta quite de mi foro el anti-bot question y ponga campos personalizados. Me gusta mucho la idea de las listas desplegables, no sabía que podía hacerse así.

[isaaclg]

Yo creo que si evita el spam esta mejor que el MOD, asi no carga mas el server. Y ademas las opciones que se añaden si tienen algo que ver con la web pues perfecto.

[dragoner]

...asi no carga mas el server...

Decidido, pruebo a quitar el antibot question antes de actualizar el foro. Que reducir la carga es algo que me interesa, aunque ese MOD no creo que represente demasiado, el portal puede que sí, pero el antibot question... parece poca cosa. Si tengo algún problema ya te pediré ayuda

[isaaclg]

No llegue a ver como era el MOD pero algo si consumira imagino y esto del formulario de registro no creo que cargue nada mas

Ya contaras que tal.

[isaaclg]

Vuelven los bots spammer despues de tener unos meses de calma.
Os recuerdo que cree 2 campos personalizados.
En uno el usuario tiene que desplegar una lista, y seleccionar una opcion. Es obligatorio que haga esto para poder registrarse.
Despues en el otro campo, tienen que escribir de que equipo son a mano, como por ejemplo el Real Madrid. Creo que lo puse para que ocupara como minimo mas de 5 caracteres.

Os adjunto la captura del mensaje que escribio el bot, y de los campos personalizados que escribio al darse de alta. Creo que en todos ha puesto como equipo de futbol "Pakistan".

Alguna idea para evitar esto?

Mensaje escrito por el bot

captura.jpg (374.75 KiB) Visto 3008 veces

Mensaje escrito por el bot

captura.jpg (374.75 KiB) Visto 3008 veces

[dragoner]

Yo te recomendaría pasarte a phpbb 3.0.6. Tiene varias opciones para mejorar el captcha. Recordarás que estuvimos hablando del antibot questiom. Pues ahora con phpbb 3.0.6, digamos que ese mod lo lleva de serie. Hay un captcha que te hace preguntas, lo mejor de todo es que así como tú en tu foro respondiendo siempre lo mismo te registras (menos el usuario y el correo), con el 3.0.6 lo puedes hacer para que la pregunta varíe. Aumentando el grado de dificultad hacia los spammers. Imagino que los que se registran son bots que han sido "programados" con las modificaciones incluidas en el registro de tu foro (les sale a cuenta, pues tienes un foro bastante importante). No solo puedes tener varias preguntas, imagínate que cada semana cambias las preguntas que haces. Y que eso sea tan fácil como entrar al acp y escribir cinco líneas en una ventana de configuración.

Por el momento, yo buscaría hacer una modificación en el actual registro, añadiendo otro campo ¿edad? u otra cosa o quitando algo para cortar el registro de bots. Y me plantearía la opción del cambio de versión.

Las otras mejoras que lleva 3.0.6 son poder asignar un grupo a los nuevos registrados. Que serviría para restringirlos hasta que publiquen una serie de mensajes y pasen al de usuarios registrados "normales", dándote algo de tiempo a descubrir si son o no son bots.

De estas opciones la del grupo especial no la he probado demasiado, pero la del registro sí, entra a mí foro y verás. Creo que es bastante útil.

[isaaclg]

Hola.

Ya actualice el foro a la version 3.0.6 .
No sabia que tuviera mejoras en ese aspecto, en la zona de registro. Imagino que desde el ACP sera en la zona izquierda donde pone "Configuración del módulo de CAPTCHA"
Que plugin seria mejor? o se pueden poner varios?

Saludos

[dragoner]

¿Ya has cambiado a phpbb 3.0.6? Pues entonces les vas a poder decir adiós a los bots en cinco minutos Por cierto, deberías cambiar la información de tu versión que hay en la firma para evitar más confusiones.

Bueno al tema, yo no he conseguido tener varios módulos captcha, solo el que pone: Q&A CAPTCHA (del que te estaba hablando antes), después le das a configurar y allí eliges las preguntas. No me gustaban los captchas de imágenes, porque los ordenadores ya son capaces de identificarlas mejor que nosotros mismos. Pon preguntas en español y en inglés, porque nunca se sabe como está configurado el navegador del usuario que se va a registrar y en la respuestas pon tanto la respuesta en español como en inglés, porque si te carga el idioma en inglés del foro, pero hablas español tienes la tendencia a responder en español. Si tienes un foro de prueba aprovéchalo, porque el registro es un tema delicado para ir jugando con él.

[isaaclg]

Si, ya lo actualice.

Acabo de poner la misma pregunta que tienes tu en tu foro, la de la suma de 4 + 2, pero esto no sera facil para que vuelvan a programar a los bots para que pongan ahi siempre un 6?

Saludos y gracias por la ayuda

[dragoner]

Claro que será fácil de reprogramar (siempre y cuando sea eso lo que han hecho), pero tan fácil también para tí el cambiar las respuestas (si es que pones varias). Recuerda que la pregunta no importa, es la respuesta lo que debe cambiar obligatoriamente.

Lo que se busca es no complicarlo al usuario, me reconocerás que este sistema es más simple que las imágenes deformadas, y sí a los bots. Pon cosas chorras como: ¿cuántos jugadores tiene un equipo de fútbol en un partido de liga? ¿De qué color es el césped? ¿De qué color es el fondo de tu foro? ¿Cuál es el último campeón del Mundial?. Lo que no se recomienda, lo dice en la página de configuración, es poner cosas que se respondan con google.
Por ejemplo poner solo: "3 + 2" porque al buscar eso google te dice: "5" Poner "Suma 3 + 2" creo que sí es bueno, al menos a mí no me da problemas y google no sabe responder.

Los bots no son nada más que las implementaciones que hacen humanos para facilitarles un trabajo, el sucio trabajo de spammear foros. De manera que no es fácil encontrar filtros perfectos, porque una vez hecha la barrera, las personas pueden buscar maneras de saltársela. Nosotros se lo ponemos difícil, pero si tienes muchos problemas con bots pon varias y cambia las preguntas cada cierto tiempo. Yo no cambio las preguntas, pero si viera que se registran bots, lo haría. Ya has visto que cuesta más pensar una buena pregunta chorra que el tiempo de cambiarla.